logo

Pusat Hukum

  • Pemberitahuan Privasi Tools for Humanity

  • Syarat dan Ketentuan Pengguna Tools For Humanity

  • Kebijakan Cookie Tools for Humanity

  • Law Enforcement Requests

  • Privacy Notice – Research and Development

  • Developer Rewards Terms and Conditions

Pemberitahuan Privasi Tools for Humanity

Versi: 4.32Efektif mulai dari March 06 2025
Pemberitahuan Privasi Tools for Humanity
Terima kasih telah memilih menjadi bagian dari Komunitas Worldcoin! Worldcoin adalah protokol sumber terbuka, yang didukung oleh komunitas pengembang, individu, dan kontributor global lainnya.
Pemberitahuan Privasi ini mencakup data yang Anda berikan kepada kami melalui penggunaan situs web, aplikasi (“Aplikasi Worldcoin”), serta layanan lain yang ditautkan dengan Pemberitahuan Privasi ini (secara bersama-sama disebut sebagai “Layanan”). Pemberitahuan Privasi ini tercakup dalam dan diatur oleh Syarat dan Ketentuan Pengguna(“Ketentuan Pengguna”). Tools for Humanity Corporation (“TFH AS”), bersama anak perusahaannya di Jerman, Tools for Humanity GmbH (“TFH Jerman”; secara bersama-sama disebut sebagai “TFH” atau “kami”), berkontribusi terhadap pengembangan dan pertumbuhan protokol Worldcoin (“Worldcoin”) tetapi berbeda dengan Worldcoin Foundation yang mengendalikan pemrosesan data terkait Orb.
1. Pengendali
Kami adalah pengendali data seluruh “Data World App”, “Data Verifikasi Kredensial” dan “Data Bisnis” lainnya: Tools For Humanity Corporation, 548 Market Street, PMB 49951, San Francisco, CA 94104 AS. TFH didirikan di Uni Eropa (“UE”) melalui Tools for Humanity GmbH.
  • “Data World App” berarti semua data pribadi yang dikumpulkan dan diproses melalui penggunaan World App oleh Anda, sebagaimana dijelaskan lebih lanjut dalam Bagian 5 di bawah, kecuali data pribadi terkait penggunaan protokol Worldcoin atau token Worldcoin oleh Anda (seperti alamat dompet Anda dan data transaksi, yang tidak kami kendalikan).
  • Data Verifikasi Kredensial mengacu pada data yang diproses saat memverifikasi kredensial untuk menambahkannya ke World ID penyimpanan mandiri Anda. Ini berarti, misalnya, membaca chip NFC paspor Anda untuk menyimpan informasi paspor Anda dengan aman pada perangkat Anda. Data ini berada di bawah kendali Anda dan setelah memverifikasi validitas kredensial Anda, TFH menyimpan fragmen anonim dengan nilai hash dari tanda tangan kriptografis unik kredensial Anda (misalnya, paspor) untuk memastikan bahwa setiap kredensial hanya dapat ditambahkan ke World ID sekali.
  • “Data bisnis” berarti semua data pribadi yang dikumpulkan dan diproses melalui cara lain oleh perusahaan kami saat berkomunikasi atau dengan cara lain apa pun bekerja sama atau berinteraksi dengan kami melalui email, konferensi video, atau situs web kami. Untuk pemrosesan data dalam konteks Aplikasi Orb, harap baca Pemberitahuan Privasi Aplikasi Orb yang ditautkan dalam Aplikasi Orb. Untuk pemrosesan data dalam konteks pengumpulan dan pengujian data khusus, harap baca Pemberitahuan Privasi Pengumpulan dan Pengujian terkait yang terhubung dalam aplikasi uji Anda. Untuk pemrosesan dalam konteks situs web kami, harap baca Kebijakan Cookie kami yang ditautkan pada situs web kami.
2. Pembaruan pada Pemberitahuan Privasi ini
Kami terkadang memperbarui Pemberitahuan Privasi ini. Jika kami melakukan perubahan besar, seperti cara kami menggunakan informasi pribadi Anda, maka kami akan memberi tahu Anda melalui email atau pesan dalam Aplikasi Worldcoin Anda.
3. Apa yang ada dalam Pemberitahuan Privasi ini?
  • Komitmen kami untuk melindungi privasi dan data Anda
  • Informasi yang kami kumpulkan dan alasannya
  • Cara kami menggunakan data yang kami kumpulkan
  • Tempat kami memproses data Anda
  • Waktu kami membagikan data Anda
  • Cara data Anda dicatat pada blockchain publik
  • Cara kami menggunakan cookie
  • Seberapa lama kami menyimpan data Anda
  • Perbedaan Pemberitahuan Privasi ini bagi anak-anak dan remaja
  • Hak menurut undang-undang yang Anda miliki
  • Cara menghubungi kami tentang Pemberitahuan Privasi ini
4. Komitmen Kami untuk Melindungi Privasi dan Data Anda
Kami sangat berkomitmen untuk melindungi privasi Anda dan mengamankan data Anda. Kami mengakui bahwa kami hanya dapat memenuhi misi kami untuk mendistribusikan token digital kami secara adil kepada sebanyak mungkin orang jika orang memercayai kami, serta keamanan privasi dan data sangat penting untuk mendapatkan kepercayaan Anda.
Privasi
Kami merancang produk dan layanan kami dengan mempertimbangkan privasi Anda. Kami mengumpulkan data untuk meningkatkan produk dan layanan kami. Kami akan selalu memberi tahu Anda, di sini dalam Pemberitahuan Privasi ini atau dalam formulir persetujuan data untuk produk atau layanan tertentu, data yang kami kumpulkan, alasan kami mengumpulkan data tersebut, dan hal yang kami lakukan terhadap data tersebut.
Keamanan Data
Kami memiliki tim khusus untuk menjaga data Anda dan telah menerapkan pengamanan fisik dan elektronik yang melindungi data Anda baik pada saat transit maupun pada saat istirahat. Pada saat yang sama, tidak ada layanan yang benar-benar aman. Apabila Anda memiliki kekhawatiran tentang akun atau data Anda, hubungi kami melalui Portal Permintaankami atau kirimkan surat kepada kami ke Tools For Humanity Corporation, 548 Market Street, PMB 49951, San Francisco, CA 94104 AS.
5. Informasi yang Kami Kumpulkan dan Alasannya
5.1 Data yang Anda Berikan Kepada Kami
Sebagai pengguna, Anda tidak diwajibkan untuk memberikan data untuk mengakses Aplikasi. Namun, Anda mungkin perlu memberikan data tertentu kepada kami untuk menggunakan fitur dalam Layanan. Dasar hukum untuk pemrosesan dalam kasus di bawah adalah persetujuan pengguna dan pelaksanaan kontrak (komitmen kami untuk menyediakan Layanan). Di bawah adalah daftar data yang dapat Anda berikan dan penggunaan data tersebut oleh kami:
Dalam Konteks World App:
  • Nomor telepon.Anda dapat memilih untuk memasukkan nomor telepon agar dikaitkan dengan akun Anda. Dengan izin Anda, pengguna lain mungkin dapat menemukan akun Anda melalui nomor telepon Anda. Kami dapat memerlukan nomor telepon saat Anda mengirimkan permintaan subjek data. Dasar hukum untuk memproses data ini adalah pelaksanaan Layanan berdasarkan Ketentuan Pengguna.
  • Nama pengguna.Anda dapat menautkan nama pengguna ke alamat dompet Anda dan mengubah nama pengguna setiap saat.
  • Tanggal Lahir.Anda dapat mengungkapkan tanggal lahir Anda untuk memastikan kepatuhan terhadap persyaratan pembatasan usia. Kami tidak akan pernah menyimpan data kelahiran Anda tetapi hanya pemeriksaan jumlah data tersebut dan apakah Anda berusia di atas 18 tahun atau tidak.
  • Masukan dan korespondensi dari Anda.Ini mencakup email, pesan obrolan, atau komunikasi lain yang Anda kirimkan kepada kami melalui email atau situs web media sosial pihak ketiga. Dapat mencakup pemrosesan alamat email atau nama profil media sosial jika Anda ingin berkomunikasi dengan kami melalui cara tersebut. Kami dapat menggunakan penyedia layanan pihak ketiga untuk memfasilitasi survei tentang penggunaan Layanan kami oleh Anda. Dasar hukum untuk memproses data ini adalah pelaksanaan Layanan berdasarkan Ketentuan Pengguna.
  • Kontak buku alamat.Anda dapat menyediakan Aplikasi dengan akses ke buku alamat Anda untuk mengaktifkan fitur yang memudahkan Anda menemukan dan berinteraksi dengan pengguna lain yang mungkin terdapat dalam buku alamat Anda. Dasar hukum untuk memproses data ini adalah kepentingan sah subjek yang ditemukan dalam Aplikasi Worldcoin dan kepentingan pengguna yang berbagi untuk menemukan kontaknya dalam Aplikasi Worldcoin.
Harap diperhatikan:Anda bertanggung jawab untuk memastikan bahwa pembagian informasi kontak Anda mematuhi undang-undang yang berlaku. Hal ini mungkin mengharuskan Anda mendapatkan izin dari kontak Anda dan Anda tidak boleh membagikan perincian kontak apa pun kepada TFH dari orang lain tanpa persetujuan tegas mereka. Anda dapat berubah pikiran dan menonaktifkan akses kami ke kontak Anda setiap saat dalam pengaturan perangkat Anda. Jika Anda memutuskan untuk mengimpor kontak buku alamat pada perangkat Anda ke Aplikasi Worldcoin untuk menemukan kontak yang menggunakan Layanan kami atau mengundang mereka untuk bergabung dan menggunakan Layanan kami, kami akan menyinkronkan nomor telepon kontak Anda secara berkala dengan nomor tersebut dan alamat dompet terkait yang diberikan oleh pengguna lain di server kami.
  • Informasi lokasi. Anda dapat memutuskan untuk mengaktifkan layanan berbasis lokasi (seperti fitur yang mengizinkan Anda menemukan Operator Orb di dekat Anda). Hanya dengan persetujuan khusus Anda, maka kami dapat mengumpulkan informasi tentang lokasi Anda melalui GPS untuk mengaktifkan layanan berbasis lokasi guna menunjukkan Orb di dekat Anda. Anda dapat mengubah izin Anda setiap saat pada pengaturan perangkat Anda. Jika Anda tidak tinggal di Korea Selatan, kami juga dapat menyimpan perkiraan lokasi Anda yang dipisahkan dari akun World App Anda. Kami menggunakan data ini untuk meningkatkan layanan kami secara khusus, namun tidak terbatas pada pemilihan lokasi Orb.
  • Lokapasar P2P. Jika Anda menggunakan Layanan Lokapasar P2P (apabila tersedia) yang mengizinkan Anda untuk membeli token digital dari pengguna lain, maka kami dapat mengumpulkan informasi tambahan seperti alamat dompet Anda, informasi kontak Anda (yaitu, nomor telepon Anda), dan nomor akun Anda yang terkait dengan transaksi (seperti nomor M-PESA Anda). Kami mencatat data transaksi sebagai bagian dari penyediaan Layanan Lokapasar P2P. Kami juga dapat mengumpulkan informasi tambahan untuk mematuhi persyaratan KYC yang berlaku.
  • Metadata perangkat.Apabila Anda menggunakan Aplikasi Worldcoin, kami mengumpulkan metadata dari perangkat Anda untuk memastikan Aplikasi Worldcoin berfungsi dengan benar serta Anda tidak melanggar Syarat dan Ketentuan kami. Hal ini termasuk mengumpulkan pengenal perangkat dan alamat IP.
  • Data World ID Perangkat.Kami juga memproses metadata perangkat Anda untuk menghitung sidik jari perangkat unik. Hash sidik jari ini berfungsi sebagai sinyal yang membuktikan keunikan Anda dengan World ID perangkat.
Dalam konteks pemrosesan Data Bisnis:
  • Nama depan dan belakang.Kami dapat memproses nama depan dan belakang Anda untuk mengupayakan kepentingan sah dalam memelihara dan mengelola hubungan bisnis dengan Anda.
  • Alamat surel.Anda juga dapat memberikan email Anda untuk berlangganan milis kami agar tetap aktual dengan proyek Worldcoin. Kami dapat memerlukan email Anda saat mengirimkan permintaan subjek data. Kami dapat memproses alamat email Anda untuk mengupayakan kepentingan sah dalam memelihara dan mengelola hubungan bisnis dengan Anda.
  • Nomor telepon.Kami dapat memproses nomor telepon Anda untuk mengupayakan kepentingan sah dalam memelihara dan mengelola hubungan bisnis dengan Anda.
  • Data Perusahaan. Jika Anda memiliki hubungan bisnis dengan kami (seperti jika Anda adalah Operator Orb atau pemasok), maka kami dapat memerlukan informasi seperti nama, alamat surat, email, nomor telepon, alamat dompet, dan dokumentasi lainnya (seperti ID pemerintah Anda) sebagai bagian dari upaya melanjutkan hubungan bisnis tersebut dan guna memenuhi kewajiban mengenali pelanggan kami. Kami dapat menggunakan layanan pihak ketiga, seperti Onfido, untuk membantu kami mengumpulkan serta meninjau informasi dan dokumentasi di atas guna memenuhi kewajiban mengenali pelanggan.
  • Data aplikasi. Jika Anda ingin bekerja untuk kami, Anda harus mengirimkan lamaran Anda kepada kami yang menyertakan surat lamaran dan CV Anda serta informasi pribadi yang ingin Anda ungkapkan.
Anda dapat menemukan dasar hukum pemrosesan untuk setiap aktivitas pemrosesan data di atas yang dijelaskan secara terperinci dalamANEKS I – Dasar hukum untuk aktivitas pemrosesan data Tools for Humanitypada akhir pemberitahuan privasi ini.
5.2 Data yang Kami Kumpulkan Dari Sumber Pihak Ketiga
Dari waktu ke waktu, kami dapat memperoleh informasi tentang Anda dari sumber pihak ketiga berikut:
  • Data Blockchain. Kami dapat menganalisis data blockchain publik untuk memastikan para pihak yang memanfaatkan Layanan kami tidak terlibat dalam kegiatan ilegal atau terlarang berdasarkan Ketentuan Pengguna, dan menganalisis tren transaksi untuk tujuan penelitian dan pengembangan.
  • Layanan Verifikasi Identitas. Kami dapat memperoleh informasi dari layanan pihak ketiga menggunakan data Anda guna memverifikasi identitas Anda jika diwajibkan oleh undang-undang (seperti persyaratan mengenali pelanggan yang berlaku). Untuk memperjelas, kamitidakmenggunakan data biometrik Anda saat kami memverifikasi identitas Anda sebagaimana diwajibkan oleh hukum.
  • Basis data talenta. Kami dapat mengumpulkan data dari berbagai sumber untuk memberikan penawaran pekerjaan kepada individu bertalenta.
5.3 Data yang Kami Kumpulkan secara Otomatis
Jika diizinkan berdasarkan undang-undang yang berlaku, kami dapat mengumpulkan jenis data tertentu secara otomatis saat Anda berinteraksi dengan Layanan kami. Informasi ini membantu kami mengatasi masalah dukungan pelanggan, meningkatkan kinerja Layanan, memberikan pengalaman yang disederhanakan dan disesuaikan kepada Anda, serta mengamankan kredensial Akun Anda. Informasi yang dikumpulkan secara otomatis mencakup:
  • Pengenal Online:Perincian geolokasi dan penelusuran (lihat di atas), sistem operasi komputer atau ponsel, nama dan versi peramban web, dan alamat IP. Dalam kasus yang sangat terbatas, data ini juga dimasukkan ke dalam pendeteksi penipuan dan alur keuangan ilegal kami. Data ini juga berfungsi untuk memberikan pengalaman perangkat lunak kami yang stabil dan bebas penipuan.
  • Data Penggunaan:Data autentikasi, pertanyaan keamanan, dan data lain yang dikumpulkan melalui cookie dan teknologi serupa.
  • Cookie: file data kecil yang disimpan di hard drive atau memori dalam perangkat yang membantu kami meningkatkan Layanan kami dan pengalaman Anda, melihat area dan fitur populer dari Layanan kami, serta menghitung kunjungan. Untuk dasar hukum pemrosesan data tersebut, bacalah Kebijakan Cookiekami yang menjelaskan berbagai jenis cookie yang kami gunakan.
Demikian pula, Aplikasi Worldcoin mengumpulkan informasi untuk pemecahan masalah dan peningkatan. Kami menggunakan layanan pihak ketiga, seperti Segment.io atau PostHog, untuk melihat informasi agregat tentang penggunaan dan interaksi pengguna akhir. Apabila memungkinkan, kami mengambil langkah untuk meminimalkan atau menyembunyikan informasi yang dikirimkan kepada pihak ketiga (seperti penyandian data).
5.4 Data Anonim dan Agregat
Penganoniman adalah teknik pemrosesan data yang menjadikan data tidak lagi tergolong sebagai data pribadi, sebab setelah dianonimkan data tidak lagi dapat dikaitkan dengan individu tertentu. Contoh data anonim mencakup:
  • Data transaksi
  • Data aliran klik
  • Metrik kinerja
  • Indikator penipuan (meskipun data pribadi juga digunakan untuk tujuan ini)
Kami juga melakukan agregasi terhadap data, yaitu menggabungkan sejumlah besar informasi secara bersama-sama agar tidak lagi mengidentifikasi atau merujuk kepada seseorang. Kami menggunakan data anonim atau agregat untuk tujuan bisnis kami, seperti memahami kebutuhan dan perilaku pengguna, meningkatkan Layanan kami, menjalankan inteligensi bisnis dan pemasaran, mendeteksi ancaman keamanan, serta melatih algoritma kami.
Dasar hukum untuk memproses data yang disebutkan di atas adalah kepentingan sah aplikasi atau situs web yang berfungsi, wawasan bisnis, dan pencegahan penipuan.
6. Cara Kami Menggunakan Data yang Kami Kumpulkan
6.1 Deskripsi umum
Kami harus memiliki alasan yang sah (atau “dasar yang sah untuk pemrosesan”) guna menggunakan informasi pribadi Anda. Dalam beberapa kasus, penggunaan informasi pribadi Anda tidak memerlukan persetujuan Anda sebelumnya. Kami menggunakan data Anda untuk tujuan berikut:
  • Untuk menyediakan serta mempertahankan produk dan layanan kami berdasarkan Ketentuan Pengguna. Layanan ini mencakup:
    • Aplikasi Worldcoin tempat pengguna dapat mengelola World ID dan token digital mereka serta mempelajari tentang mata uang kripto secara umum dan proyek Worldcoin secara khusus;
    • Aplikasi Operator tempat Operator Orb dapat mengelola dan mengawasi Orb mereka yang dikelola dan statistiknya;
    • P2P Marketplace tempat kami menghubungkan pengguna dengan agen (tidak berlaku untuk pengguna yang didirikan atau tinggal di Jerman atau memiliki tempat tinggal atau kantor terdaftar di Jerman);
  • Untuk meningkatkan dan mengembangkan produk serta layanan kami, termasuk untuk melakukan debug dan memperbaiki kesalahan dalam Layanan kami.
  • Untuk melakukan penelitian ilmu data.
  • Menganalisis penggunaan Layanan kami oleh Anda untuk memberikan dukungan yang lebih baik.
  • Untuk memungkinkan Anda memublikasikan informasi pada blockchain guna membuktikan keunikan Anda.
  • Untuk menggunakan alamat dompet Anda guna mengirimkan token digital yang kami dukung.
  • Untuk mematuhi undang-undang yang berlaku seperti undang-undang antipencucian uang dan sanksinya. Mencakup:
    • Menggunakan alamat IP Anda untuk memblokir individu yang negaranya tidak mengizinkan mereka mengakses Layanan;
    • Untuk menjawab permintaan subjek data berdasarkan undang-undang perlindungan data yang berlaku seperti permintaan akses atau penghapusan;
    • Memantau aliran keuangan yang berpotensi melanggar hukum, misalnya dari dompet yang masuk daftar hitam; dan
  • Untuk mematuhi hukum yang berlaku, seperti peraturan tentang konten ilegal.
  • Menangani permintaan, keluhan, dan pertanyaan layanan pelanggan Anda.
  • Menyelesaikan sengketa, memecahkan masalah, dan memberlakukan perjanjian kami dengan Anda, termasuk Pemberitahuan Privasi ini dan Ketentuan Pengguna.
  • Menghubungi Anda terkait pembaruan Layanan.
6.2 Kredensial
TFH mengizinkan Anda menyimpan kredensial tertentu secara lokal pada perangkat Anda untuk dibagikan dalam infrastruktur pengetahuan nol dari protokol World ID (“Kredensial”). Dalam konteks Kredensial, kami memproses data ini dengan cara berikut:
  • Kami memeriksa validitas kredensial Anda (jika paspor, ini berlaku melalui sertifikat root negara Anda).
  • Kami mengautentikasi Anda sebagai pemegang kredensial yang sah (untuk paspor, ini berfungsi secara lokal di perangkat Anda melalui foto wajah (selfie) Anda yang tidak pernah disimpan).
  • Kami mengenkripsi, menandatangani, dan menyimpan data kredensial Anda di lingkungan yang aman pada perangkat Anda.
    • Kami tidak pernah memiliki akses ke informasi pribadi yang tercantum dalam kredensial Anda.
    • Lalu, Anda dapat secara selektif membagikan informasi ini kepada pihak yang mengandalkan melalui perlindungan protokol World ID (misalnya, Anda dapat membuktikan bahwa Anda berusia paling sedikit 18 tahun tanpa mengungkapkan usia Anda atau jati diri Anda).
  • Untuk paspor, TFH hanya menyimpan pecahan anonim dengan nilai hash dari tanda tangan kriptografis unik pada paspor Anda untuk memastikan bahwa setiap paspor hanya dapat diverifikasi sekali.
Pemrosesan ini didasarkan pada persetujuan Anda dan kami tidak pernah mendapatkan akses ke data pribadi Anda dari paspor Anda yang disimpan pada perangkat Anda. Anda dapat menghapus data ini dari ponsel dengan menghapus World App.
6.3 Data World ID
World ID Anda (yaitu, nomor rahasia yang diperlukan untuk menggunakannya) hanya disimpan di perangkat Anda (apabila Anda memiliki cadangan, ada salinan terenkripsi di cadangan Anda). Baik TFH maupun orang lain tidak memiliki akses ke World ID Anda. Anda dapat menggunakan World ID Anda secara anonim. Setiap kali Anda menggunakan World ID dengan aplikasi baru, aplikasi hanya menerima angka sekali pakai (“Peniada”) yang tidak mengungkapkan World ID Anda. Ini diaktifkan melalui Zero-Knowledge Proof (Anda hanya membuktikan bahwa Anda memiliki World ID yang telah diverifikasi tetapi tidak tahu yang mana) dan memastikan bahwa World ID Anda tidak dapat digunakan untuk melacak Anda di seluruh aplikasi. Ini berarti bahwa World ID bukan ID pengguna umum untuk internet.
World ID membuktikan fungsi melalui protokol terbuka yang mengakses Merkle Tree publik dari hash World ID yang diverifikasi. World ID bukan layanan terpusat tetapi protokol yang dapat diakses oleh siapa saja. Kami menawarkan API untuk memfasilitasi akses ke Merkle Tree dan World ID Proofs tetapi tidak pernah menerima data pribadi dalam konteks ini.
Penting untuk diperhatikan bahwa kami juga tidak memproses data terkait World ID Anda yang akan memungkinkan kami mengidentifikasi Anda. Seluruh data pribadi yang diproses dalam konteks World App khususnya alamat dompet dan data transaksi Anda sengaja dirancang untuk dihapus dari data World ID.
7. Tempat Kami Memproses Data Anda
7.1 Pengalihan Data.
Saat Anda memberikan data Anda kepada kami, data Anda dapat dialihkan, disimpan, atau diproses di lokasi di luar tempat data Anda awalnya dikumpulkan. Negara tempat data Anda dialihkan, disimpan, atau diproses mungkin tidak memiliki undang-undang perlindungan data yang sama seperti negara tempat Anda pertama kali memberikan data tersebut.
Kami melakukan upaya terbaik untuk mematuhi prinsip yang dinyatakan di setiap yurisdiksi mengenai undang-undang privasi. Kami hanya membagikan data kepada pemroses data di luar yurisdiksi Anda jika pemindahan tersebut sah menurut hukum dan jika kami meyakini pemroses data akan melindungi data Anda sebagaimana diwajibkan berdasarkan undang-undang yang berlaku dan, lebih lanjut, sesuai dengan standar kami.
7.2 Risiko Pengalihan
Di bawah adalah daftar kemungkinan risiko yang dapat timbul jika kami mengalihkan data Anda ke Amerika Serikat, Uni Eropa, atau negara lain. Di bawah kami juga merangkum cara kami menanggulangi risiko masing-masing.
  • Meskipun kami mengerahkan segala upaya untuk memastikan subkontraktor kami berkewajiban secara kontraktual untuk melindungi data Anda secara memadai, subkontraktor ini mungkin tidak tunduk pada undang-undang privasi data di negara Anda. Jika subkontraktor tersebut memproses data Anda secara ilegal tanpa izin, maka mungkin sulit untuk memberlakukan hak privasi Anda terhadap subkontraktor tersebut. Kami menanggulangi risiko ini saat kami menutup perjanjian pemrosesan data yang ketat dengan subkontraktor kami yang mewajibkan mereka untuk melindungi data pada tingkat GDPR dan memenuhi permintaan subjek.
  • Ada kemungkinan bahwa undang-undang privasi data di negara Anda tidak konsisten dengan undang-undang privasi data di A.S. atau di Uni Eropa. Kami selalu mencoba untuk mematuhi standar perlindungan data tertinggi yang kami patuhi.
  • Data Anda mungkin akan tunduk pada akses pejabat dan otoritas pemerintah. Dalam kasus tersebut, kami telah berkomitmen untuk menantang permintaan pemerintah yang tidak sah, berlebihan, atau melanggar hukum untuk mengaksesnya di pengadilan. Kami lebih lanjut menggunakan enkripsi canggih untuk menghambat akses tanpa izin.
Harap diperhatikan bahwa daftar ini mencantumkan beberapa contoh, namun mungkin tidak mencakup semua kemungkinan risiko yang dapat menimpa Anda.
7.3 Kerangka Privasi Data untuk pengalihan data AS
TFH mematuhi Kerangka Privasi Data UE-A.S. (EU-U.S. Data Privacy Framework, EU-U.S. DPF), Perpanjangan Inggris Raya ke UE-A.S. DPF, dan Kerangka Privasi Data Swiss-A.S. (Swiss-U.S. Data Privacy Framework, Swiss-U.S. DPF) sebagaimana ditetapkan oleh Departemen Perdagangan A.S. TFH telah menyatakan kepada Departemen Perdagangan A.S. bahwa mereka mematuhi Prinsip Kerangka Privasi Data UE-A.S. (EU-U.S. Data Privacy Framework Principles, EU-U.S. DPF Principles) sehubungan dengan pemrosesan data pribadi yang diterima dari Uni Eropa dengan mengandalkan DPF UE-A.S. dan dari Inggris Raya (dan Gibraltar) yang mengandalkan Perpanjangan Inggris Raya ke EU-U.S. DPF. TFH telah menyatakan kepada Departemen Perdagangan A.S. bahwa mereka mematuhi Prinsip Kerangka Privasi Data Swiss-A.S. (Swiss-U.S. Data Privacy Framework Principles, Swiss-U.S. DPF Principles) sehubungan dengan pemrosesan data pribadi yang diterima dari Swiss dengan mengandalkan Swiss-U.S. DPF. Jika ada pertentangan antara ketentuan dalam Pemberitahuan Kerangka Kerja Privasi Data ini dan Prinsip EU-U.S. DPF dan/atau Prinsip Swiss-U.S. DPF, Prinsip yang akan mengatur. Untuk mempelajari selengkapnya tentang program Kerangka Privasi Data (Data Privacy Framework, DPF), dan untuk melihat sertifikasi kami, harap kunjungi https://www.dataprivacyframework.gov/.
TFH bertanggung jawab atas pemrosesan data pribadi yang diterimanya berdasarkan DPF dan selanjutnya mengalihkan ke pihak ketiga yang bertindak sebagai agen atas namanya. TFH mematuhi Prinsip DPF untuk seluruh pengalihan data pribadi selanjutnya dari UE, Inggris Raya, dan Swiss, termasuk ketentuan tanggung jawab pengalihan selanjutnya.
Komisi Perdagangan Federal memiliki yurisdiksi atas kepatuhan TFH terhadap EU-U.S. DPF, Perpanjangan Inggris Raya ke EU-U.S. DPF, dan Swiss-U.S. DPF. Dalam situasi tertentu, TFH dapat diwajibkan untuk mengungkapkan data pribadi sebagai tanggapan atas permintaan sah dari otoritas publik, termasuk untuk memenuhi persyaratan keamanan nasional atau penegakan hukum.
Sesuai dengan EU-U.S. DPF dan Perpanjangan Inggris Raya ke EU-U.S. DPF dan Swiss-U.S. DPF, TFH berkomitmen untuk menyelesaikan keluhan terkait Prinsip DPF tentang pengumpulan dan penggunaan informasi pribadi Anda oleh kami. Individu UE dan Inggris Raya serta Swiss yang memiliki pertanyaan atau keluhan terkait penanganan data pribadi yang diterima berdasarkan EU-U.S. DPF dan Perpanjangan Inggris Raya ke EU-U.S. DPF dan Swiss-U.S. DPF harus terlebih dahulu menghubungi TFH di [email protected]
Sesuai dengan EU-U.S. DPF dan Perpanjangan Inggris Raya ke EU-U.S. DPF dan Swiss-U.S. DPF, TFH berkomitmen untuk bekerja sama dan masing-masing mematuhi saran panel yang dibentuk oleh otoritas perlindungan data UE (Data Protection Authority, DPA)} dan Kantor Komisaris Informasi (Information Commissioner’s Office, ICO) Inggris Raya dan Otoritas Regulasi Gibraltar (Gibraltar Regulatory Authority, GRA) serta Komisaris Perlindungan Data dan Informasi Federal Swiss (Swisss Federal Data Protection and Information Commissioner, FDPIC)} sehubungan dengan keluhan yang belum terselesaikan terkait penanganan data pribadi yang diterima oleh kami berdasarkan EU-U.S. DPF dan Perpanjangan Inggris Raya ke EU-U.S. DPF dan Swiss-U.S. DPF.
Untuk keluhan terkait kepatuhan DPF yang tidak diselesaikan oleh mekanisme DPF lainnya, Anda memiliki kemungkinan, dalam kondisi tertentu, untuk mengajukan arbitrase yang mengikat. Informasi lebih lanjut dapat ditemukan di situs web resmi DPF.
8. Waktu Kami Membagikan Data Anda
Kami tidak akan pernah menjual data Anda.
Saat kami membagikan data Anda di luar organisasi kami, kami akan selalu:
  • Membagikan data tersebut dengan cara yang aman dan wajar;
  • Mengambil langkah-langkah untuk memastikan data tersebut ditangani dengan cara yang sejalan dengan komitmen kami terhadap privasi Anda; dan
  • Melarang perusahaan lain menggunakan data tersebut untuk tujuan mereka sendiri.
Kami membagikan data Anda dengan cara yang terbatas ini:
  • Dengan Worldcoin Foundation:kami dapat bertindak sebagai pemroses Worldcoin Foundation untuk mengumpulkan data pribadi atas nama Worldcoin (Lihat pemberitahuan privasi Worldcoin untuk informasi lebih lanjut).
  • Di dalam organisasi kami:Kami hanya mengungkapkan data kepada anggota tim kami yang memerlukan akses untuk melaksanakan tugas dan kewajiban mereka. Kami hanya mengungkapkan data sebanyak yang diperlukan untuk melaksanakan tugas dan kewajiban tertentu serta memiliki sistem pengendalian akses yang ketat.
  • Dengan vendor dan penyedia layanan di luar organisasi kami:Kami hanya mengungkapkan data kepada penyedia layanan yang layanannya kami andalkan untuk memproses data dan menyediakan Layanan kami kepada Anda. Kami hanya mengungkapkan data kepada vendor verifikasi identitas jika diwajibkan oleh Hukum (yaitu, persyaratan mengenali pelanggan).
  • Kategori penyedia layanan tersebut adalah:
  • Penyedia layanan cloud (semua jenis data)
  • Penyedia SaaS; kami menggunakan produk SaaS dalam kategori berikut:
    • Manajemen basis data dan infrastruktur
    • Keamanan data
    • Perekrutan
    • Komunikasi
    • Survei
    • KYC/KYB, yaitu memeriksa dokumen resmi
    • Manajemen permintaan subjek data
    • Dukungan teknis
    • Dukungan pengguna
  • Pakar eksternal
    • Pengembang perangkat lunak spesialis
    • Spesialis hukum
    • Penasihat pajak
  • Bank
  • Penyedia layanan pelabelan (hanya dengan perlindungan khusus)
  • Layanan pemeriksaan latar belakang untuk pelamar dan Operator Orb
  • Dengan penegak hukum, pejabat, atau pihak ketiga lainnya:Kami dapat mengungkapkan data Anda untuk mematuhi undang-undang yang berlaku dan menanggapi tuntutan hukum wajib. Kami akan secara saksama mempertimbangkan setiap permintaan untuk menentukan jika permintaan tersebut mematuhi hukum, dan, apabila sesuai, kami dapat menolak permintaan yang tidak sah, terlalu luas, atau melawan hukum. Kami dapat membagikan data pribadi kepada polisi dan otoritas pemerintah lain apabila kami secara wajar meyakini hal tersebut diperlukan demi mematuhi hukum, peraturan, atau proses maupun kewajiban hukum lainnya.
  • Kami dapat membagikan informasi pribadi Anda jika kami meyakini bahwa tindakan Anda tidak sesuai dengan Ketentuan Pengguna kami, jika kami meyakini bahwa Anda telah melanggar hukum, atau jika kami meyakini hal tersebut diperlukan demi melindungi hak, properti, dan keamanan kami, pengguna kami, khalayak publik, atau lainnya.
  • Kami dapat membagikan informasi pribadi Anda kepada pengacara kami dan penasihat profesional lainnya apabila diperlukan untuk mendapatkan saran atau melindungi dan mengelola kepentingan bisnis kami.
  • Kami dapat membagikan informasi pribadi Anda sehubungan dengan, atau selama negosiasi mengenai, merger, penjualan aset perusahaan, pendanaan, atau akuisisi seluruh atau sebagian bisnis kami oleh perusahaan lain.
  • Data, termasuk informasi pribadi Anda, dapat dibagikan antara dan di antara perusahaan induk, afiliasi, dan anak perusahaan kami saat ini dan mendatang, serta perusahaan yang berada di bawah kendali dan kepemilikan umum lainnya.
  • Kami dapat membagikan informasi pribadi Anda dengan persetujuan atau arahan Anda.
9. Cara Data Anda Dicatat dalam Blockchain Publik
Informasi transaksi terkait penggunaan Anda atas Layanan kami dapat dicatat dalam blockchain publik.
Harap diperhatikan:Blockchain adalah buku besar publik dari transaksi yang disimpan pada jaringan terdesentralisasi yang dioperasikan oleh pihak ketiga yang tidak dikendalikan atau dioperasikan oleh Worldcoin. Karena buku besar blockchain bersifat publik dan tidak dapat diubah, kami tidak dapat menjamin kemampuan untuk mengubah, menghapus, atau mengendalikan pengungkapan data yang diunggah dan disimpan pada blockchain
10. Cara Kami Menggunakan Cookie
Kami menggunakan cookie untuk membantu Layanan kami bekerja dengan lebih baik. Selain cookie, kami dapat menggunakan teknologi serupa lainnya, seperti penanda web, untuk menelusuri pengguna Layanan kami. Penanda web (juga dikenal sebagai “clear gif”), adalah gambar kecil dengan pengenal unik, yang memiliki fungsi serupa dengan cookie. Kebijakan Cookie kami, yang tercakup ke dalam dokumen ini melalui penyebutannya.
Kami juga menggunakan Google Analytics. Informasi selengkapnya tentang cara Google menggunakan data Anda saat Anda menggunakan situs web dan aplikasi mitranya: https://policies.google.com/technologies/partner-sites. Dengan menggunakan Layanan, Anda menyetujui terhadap penyimpanan dan pengaksesan cookie dan data lain pada komputer atau perangkat seluler Anda oleh kami serta penggunaan Google Analytics oleh kami sehubungan dengan kegiatan tersebut. Harap baca informasi pada tautan yang disediakan sehingga Anda memahami hal yang Anda setujui.
11. Berapa Lama Kami Menyimpan Data Anda?
Kecuali jika ditetapkan lain oleh hukum yang berlaku, kami menyimpan data Anda selama diperlukan secara wajar untuk menyediakan Layanan kami kepada Anda, memenuhi tujuan bisnis kami yang sah, serta mematuhi kewajiban hukum dan peraturan kami. Jika Anda menutup akun dengan kami, kami akan menghapus data akun Anda dalam waktu satu bulan; jika tidak, kami akan menghapus data akun Anda setelah 2 tahun tidak aktif. Jika diwajibkan oleh undang-undang, kami akan terus menyimpan data pribadi Anda sesuai kebutuhan untuk mematuhi kewajiban hukum dan regulasi kami, termasuk kewajiban pemantauan, deteksi, dan pencegahan penipuan, serta kewajiban pelaporan pajak, akuntansi, dan keuangan.
Harap diperhatikan:Blockchain adalah jaringan pihak ketiga terdesentralisasi yang tidak dikendalikan atau dioperasikan oleh kami. Karena teknologi blockchain bersifat publik dan tidak dapat diubah, kami tidak dapat mengubah, menghapus, atau mengendalikan pengungkapan data tersebut yang tersimpan pada blockchain.
12. Perbedaan Pemberitahuan Privasi ini untuk Anak-anak dan Remaja
Individu berusia di bawah 18 tahun tidak boleh menggunakan Layanan, dan kami tidak secara sengaja mengumpulkan data dari individu yang berusia di bawah 18 tahun. Apabila Anda meyakini bahwa anak-anak Anda yang berusia di bawah 18 tahun telah memperoleh akses ke Layanan tanpa seizin Anda, mintalah penghapusan data mereka dengan menghubungi kami melalui Portal Permintaan.
Jika kami mengetahui bahwa kami telah mengumpulkan data tentang anak berusia di bawah 18 tahun, kami akan sesegera mungkin menghapus data tersebut. Kami telah mengambil langkah-langkah seperti menerapkan model AI deteksi usia otomatis, instruksi kepada operator, dan konfirmasi mandiri untuk membatasi penggunaan Layanan bagi mereka yang berusia minimal 18 tahun. Kami tidak memasarkan produk atau layanan kepada anak-anak.
13. Cara Menghubungi kami Tentang Pemberitahuan Privasi ini
Anda dapat memilih untuk menghapus data Anda dari dalam Aplikasi Worldcoin dalam menu Pengaturan. Jika Anda memiliki pertanyaan atau masalah terkait Pemberitahuan Privasi ini, ingin menggunakan hak Anda, atau menghubungi Petugas Perlindungan Data (Data Protection Officer, DPO) kami, harap kirimkan permintaan Anda melalui Portal Permintaankami atau kirimkan surat kepada kami ke Tools For Humanity Corporation, 548 Market Street, PMB 49951, San Francisco, CA 94104 AS atau [email protected]. Kami menanggapi semua permintaan yang diterima dari individu yang ingin menggunakan hak perlindungan data mereka sesuai dengan undang-undang perlindungan data yang berlaku. Anda juga dapat menghapus data Anda dari dalam aplikasi World.
Jika Anda memiliki masalah privasi yang belum terselesaikan atau penggunaan data yang belum ditangani dengan cara yang memuaskan, harap hubungi pengawas perlindungan data di yurisdiksi Anda. Apabila Anda tinggal di UE, Anda dapat menemukan pengawas perlindungan data Anda di sini.
14. Hak Anda
Hak ini berlaku sejauh kami dapat mengidentifikasi pemohon dalam basis data kami dan sejauh kami tidak melanggar hak subjek data lain dengan melaksanakan hak pemohon:
  • Anda berhak memperoleh informasi dari kami, setiap saat dan atas permintaan, tentang data pribadi mengenai Anda yang kami proses. Anda berhak menerima data pribadi mengenai Anda dari kami.
  • Anda berhak meminta agar kami segera memperbaiki data pribadi mengenai Anda jika tidak benar.
  • Anda berhak meminta agar kami menghapus data pribadi mengenai Anda. Prasyarat ini secara khusus memberikan hak untuk penghapusan jika data pribadi tersebut tidak lagi diperlukan untuk tujuan pengumpulan atau pemrosesannya, dengan ketentuan bahwa persyaratan penghapusan berdasarkan undang-undang yang berlaku diberikan (misalnya, beberapa undang-undang yurisdiksi mewajibkan kami untuk menyimpan informasi transaksi selama jangka waktu tertentu)
  • Anda berhak menarik persetujuan Anda atas pemrosesan data berdasarkan persetujuan atau menolak pemrosesan data jika hal ini tidak didasarkan pada persetujuan.
15. ADENDUM
Berikut ini merupakan beberapa adendum yang menyediakan informasi yang diwajibkan secara hukum untuk masing-masing pasar tempat kami beroperasi. Informasi ini merupakan bagian dari persetujuan tergantung pada wilayah tempat subjek data berada. Informasi ini mungkin berbeda dari informasi di lokasi Anda karena kami memblokir layanan tertentu di yurisdiksi tertentu. Apabila terdapat ketidaksesuaian dengan pernyataan di atas, pernyataan yang lebih khusus mengenai yurisdiksi tertentu akan berlaku:
Adendum A: Wilayah Ekonomi Eropa (European Economic Area, “EEA”) dan Inggris Raya (United Kingdom, “UK”)
Apabila Anda berada di EEA atau Inggris Raya, hal berikut berlaku untuk Anda: Anda memiliki sekurang-kurangnya hak berikut. Anda mungkin memiliki hak tambahan berdasarkan Peraturan Perlindungan Data Umum, Peraturan UE 2016/679 tanggal 27.04.2016 (“GDPR”) sebagaimana tercantum di bawah ini. Untuk menggunakan hak Anda yang tersedia berdasarkan GDPR, hubungi kami di Portal Permintaan. Selain kasus luar biasa, kami akan menyelesaikan permintaan Anda dalam batas waktu satu bulan menurut undang-undang. Penggunaan kata GDPR di bagian berikut juga mencakup GDPR-Inggris Raya yang dimasukkan ke dalam hukum nasional Inggris Raya sebagai Undang-Undang Perlindungan Data Inggris Raya tahun 2018 dan dipertahankan sebagai bagian dari hukum Inggris dan Wales, Skotlandia, dan Irlandia Utara berdasarkan pasal 3Undang-Undang Uni Eropa (Penarikan) Tahun 2018 dan sebagaimana diubah oleh Lampiran 1pada Peraturan Perlindungan Data, Privasi, dan Komunikasi Elektronik (Amendemen, dll.) (Penarikan dari UE) UE Tahun 2019 (SI 2019/419).
A.1 Hak menurut undang-undang berdasarkan GDPR
Bagian ini berlaku jika pemrosesan data Anda termasuk dalam cakupan penerapan GDPR (misalnya, jika Anda adalah penduduk EEA atau di Inggris Raya). Anda dapat memiliki hak tambahan berdasarkan GDPR sebagaimana tercantum di bawah. Untuk menggunakan hak Anda yang tersedia berdasarkan GDPR, hubungi kami di Portal Permintaan.
  • Anda berhak memperoleh informasi dari kami, setiap saat dan atas permintaan, tentang data pribadi mengenai Anda yang kami proses dalam lingkup Pasal 15 GDPR.
  • Anda berhak meminta agar kami segera memperbaiki data pribadi mengenai Anda jika tidak benar.
  • Anda berhak, berdasarkan persyaratan yang dijelaskan dalam Pasal 17 GDPR, meminta agar kami menghapus data pribadi mengenai Anda. Prasyarat ini secara khusus memberikan hak penghapusan jika data pribadi tersebut tidak lagi diperlukan untuk tujuan yang menjadi alasan pengumpulan atau pemrosesannya, serta, dalam hal pemrosesan yang melanggar hukum, terdapat keberatan atau kewajiban untuk menghapus berdasarkan hukum Uni Eropa atau hukum Negara Bagian Anggota yang berlaku terhadap kami.
  • Anda berhak meminta agar kami membatasi pemrosesan sesuai dengan Pasal 18 GDPR.
  • Anda berhak menerima dari kami, data pribadi mengenai Anda yang telah Anda berikan kepada kami dalam format yang terstruktur, digunakan secara umum, dan dapat dibaca mesin sesuai dengan Pasal 20 GDPR.
  • Anda berhak mengajukan keberatan setiap saat, dengan alasan yang berkaitan dengan situasi khusus Anda, terhadap pemrosesan data pribadi mengenai Anda yang dilakukan, antara lain, berdasarkan Pasal 6 (1) kalimat 1 lit. f GDPR, sesuai dengan Pasal 21 GDPR.
  • Anda berhak menghubungi otoritas pengawasan yang berwenang saat mengajukan keluhan mengenai pemrosesan data yang dilakukan oleh pengendali. Otoritas pengawasan yang bertanggung jawab adalah: Kantor Pengawasan Perlindungan Data Negara Bagian Bavaria (Bayerisches Landesamt für Datenschutz).
  • Jika pemrosesan data pribadi didasarkan pada persetujuan Anda, Anda berhak, berdasarkan Pasal 7 GDPR, mencabut persetujuan Anda atas penggunaan data pribadi Anda setiap saat yang berlaku untuk masa mendatang, apabila pencabutan tersebut dapat dinyatakan semudah persetujuan itu sendiri. Harap diperhatikan bahwa pencabutan tersebut hanya berlaku untuk masa mendatang. Pemrosesan yang dilakukan sebelum pencabutan dibuat tidak akan terpengaruh.
A.2 Pemindahan data
  • Saat mengalihkan data ke negara yang tidak memiliki keputusan yang memadai, kami menggunakan Klausul Kontrak Standar UE. Saat ini kami hanya memindahkan data pribadi ke AS.
  • Jika pemrosesan data pribadi didasarkan pada persetujuan Anda, Anda berhak, berdasarkan Pasal 7 GDPR, mencabut persetujuan Anda atas penggunaan data pribadi Anda setiap saat yang berlaku untuk masa mendatang, apabila pencabutan tersebut dapat dinyatakan semudah persetujuan itu sendiri. Harap diperhatikan bahwa pencabutan tersebut hanya berlaku untuk masa mendatang. Pemrosesan yang dilakukan sebelum pencabutan dibuat tidak akan terpengaruh. Harap diperhatikan juga bahwa pemrosesan yang tidak didasarkan pada persetujuan tidak terpengaruh oleh penarikan persetujuan.
ADENDUM B: JEPANG
Selain itu, jika Anda tinggal di Jepang, hal berikut berlaku untuk Anda.
B1. Informasi Terkait Peraturan Jepang
Kami mematuhi undang-undang dan peraturan Jepang, termasuk Undang-Undang Perlindungan Informasi Pribadi Jepang (Act on the Protection of Personal Information atau “APPI”). Bagian ini berlaku untuk penanganan kami atas “informasi pribadi” sebagaimana didefinisikan dalam APPI yang didahulukan dari bagian lain dalam Formulir Persetujuan Data Biometrik ini
Kami mematuhi undang-undang dan peraturan Jepang, termasuk Undang-Undang Perlindungan Informasi Pribadi Jepang (Act on the Protection of Personal Information atau “APPI”). Bagian ini berlaku untuk penanganan kami atas “informasi pribadi” sebagaimana didefinisikan dalam APPI yang didahulukan dari bagian lain dari Pemberitahuan Privasi ini.
B2. Pembagian Data
Kecuali jika diizinkan oleh undang-undang yang berlaku, kami tidak mengungkapkan, menjual, memberikan, membagikan, atau memindahkan informasi pribadi Anda kepada pihak ketiga mana pun.
B3. Langkah Pengendalian Keamanan
Kami mengambil langkah yang diperlukan dan tepat untuk mencegah kebocoran atau kehilangan, atau kerusakan, terhadap informasi pribadi Anda yang sedang ditangani, dan untuk menjaga keamanan informasi pribadi dengan cara lain, seperti dengan menetapkan aturan penanganan informasi pribadi, pemantauan rutin terhadap penanganan informasi pribadi, pelatihan rutin bagi karyawan dalam menangani informasi pribadi, pencegahan pencurian atau kehilangan peralatan yang digunakan untuk menangani informasi pribadi, dan penerapan pengendalian akses. Kami juga secara sesuai mengawasi kontraktor dan karyawan yang menangani informasi pribadi. Anda dapat memperoleh perincian lebih lanjut tentang langkah pengendalian keamanan yang diterapkan sehubungan dengan penanganan informasi pribadi Anda dengan menghubungi kami di Portal Permintaan.
B4. Informasi Referensi tentang Pemrosesan Data Pribadi di Negara Asing
Data pribadi Anda diproses di UE dan AS.
B5. Hak menurut Undang-Undang berdasarkan APPI
Untuk menggunakan hak Anda yang tersedia berdasarkan APPI, harap hubungi kami di Portal Permintaan.
ADENDUM C: ARGENTINA
Apabila Anda berdomisili di Republik Argentina, kami memberi tahu Anda bahwa LEMBAGA AKSES INFORMASI PUBLIK, dalam kapasitasnya sebagai Badan Pengawas Hukum No. 25.326, memiliki kuasa untuk mendengarkan keluhan dan klaim yang diajukan oleh mereka yang haknya terdampak oleh ketidakpatuhan terhadap aturan yang berlaku terkait perlindungan data pribadi.
Lembaga tersebut dapat dihubungi sebagai berikut:
Alamat: Av. Pte. Gral. Julio A. Roca 710, 5th floor - Kota Otonom Buenos Aires
Kode Pos: C1067ABP
Nomor telepon: (54-11) 3988-3968
ADENDUM D: SINGAPURA
Apabila Anda adalah penduduk Singapura, hal berikut berlaku untuk Anda:
D1. Pengumpulan, penggunaan, dan pengungkapan data pribadi Anda
Apabila Anda adalah penduduk Singapura dan atas persetujuan Anda, kami akan mengumpulkan, menggunakan, atau mengungkapkan data pribadi Anda untuk setiap tujuan sebagaimana ditetapkan dalam pemberitahuan privasi kami. Anda dapat menggunakan hak Anda untuk menarik persetujuan Anda kapan saja, tetapi harap diperhatikan bahwa kami mungkin tidak dapat terus menyediakan layanan kami kepada Anda, tergantung pada sifat dan cakupan permintaan Anda. Harap diperhatikan juga bahwa menarik persetujuan tidak memengaruhi hak kami untuk terus mengumpulkan, menggunakan, dan mengungkapkan data pribadi jika pengumpulan, penggunaan, dan pengungkapan tersebut diizinkan atau diwajibkan berdasarkan undang-undang yang berlaku.[1]
D2. Pelaksanaan hak subjek data Anda
Anda dapat mengendalikan data pribadi yang telah kami kumpulkan dan melaksanakan hak apa pun dengan menghubungi kami di Portal Permintaan kami. Kami akan berusaha menanggapi permintaan Anda sesegera mungkin, biasanya dalam 30 hari. Kami akan memberi tahu Anda sebelumnya jika kami tidak dapat menanggapi permintaan Anda dalam 30 hari, atau jika kami tidak dapat memenuhi permintaan Anda beserta alasannya.[2]
Apabila diizinkan oleh hukum, kami dapat mengenakan biaya administratif untuk memenuhi permintaan Anda.
D3. Pemindahan data pribadi Anda ke negara lain
Apabila Anda adalah penduduk Singapura dan kami telah mengumpulkan data Anda, kami juga dapat memindahkan data Anda ke luar Singapura dari waktu ke waktu. Namun demikian, kami akan selalu memastikan bahwa data pribadi Anda tetap menerima standar perlindungan yang setidaknya setara dengan yang ditetapkan berdasarkan Undang-Undang Perlindungan Data Pribadi Singapura 2012, seperti melalui penggunaan Klausul Kontrak Model ASEAN.
ADENDUM E – KOREA SELATAN
Adendum untuk Subjek Data Korea ini menjelaskan praktik kami sehubungan dengan informasi pribadi yang kami proses terkait dengan hubungan Anda dengan kami jika Anda adalah subjek data Korea.
E.1 – Pengalihan Informasi Pribadi
Kami memberikan informasi pribadi kepada atau mengalihdayakan pemrosesannya kepada pihak ketiga sebagaimana ditentukan di bawah ini:
- Penyediaan Informasi Pribadi kepada Pihak Ketiga
Nama Penerima
Tujuan penggunaan oleh penerima
Item informasi pribadi yang diberikan kepada penerima
Periode penyimpanan oleh penerima
Tools for Humanity GmbH
Tujuan yang dijelaskan dalam pemberitahuan ini pada bagian 6 di atas.
Item yang dijelaskan dalam pemberitahuan ini pada bagian 5 di atas
Periode penyimpanan yang ditetapkan dalam pemberitahuan ini pada bagian 11 di atas.
- Pengalihdayaan Pemrosesan Informasi Pribadi kepada Pihak Ketiga:
Harap temukan daftar seluruh pemrosesan data yang dialihdayakan dan masing-masing perusahaan dalam tautan ini: https://www.toolsforhumanity.com/processors
Kami dapat mengalihdayakan pemrosesan informasi pribadi Anda dan/atau memindahkan informasi pribadi Anda untuk tujuan penyimpanan kepada pihak ketiga yang berlokasi di luar Korea:
Apabila Anda tidak ingin memindahkan informasi pribadi Anda ke luar negeri, Anda dapat menolak dengan tidak menyetujui pemindahan informasi pribadi, atau dengan meminta kami untuk menghentikan pemindahan lintas negara, tetapi jika Anda menolak, Anda mungkin tidak dapat menggunakan layanan kami. Dasar hukum untuk pemindahan lintas batas informasi pribadi di atas adalah fakta bahwa informasi tersebut merupakan “pemrosesan atau penyimpanan informasi pribadi yang dialihdayakan yang diperlukan untuk penyelesaian dan pemenuhan kontrak dengan subjek data” dan hal-hal yang ditetapkan secara sah telah diungkapkan dalam kebijakan privasi (Pasal 28-8(1)(iii) Undang-Undang Perlindungan Informasi Pribadi).
E.2 – Pemusnahan Informasi Pribadi
Apabila informasi pribadi menjadi tidak diperlukan karena berakhirnya periode penyimpanan atau tercapainya tujuan pemrosesan, dll., informasi pribadi akan segera dimusnahkan. Proses dan metode pemusnahan ditetapkan di bawah ini:
1) Proses Pemusnahan: Kami memilih item informasi pribadi tertentu yang akan dimusnahkan, dan memusnahkannya dengan persetujuan DPO.
2) Metode Pemusnahan: Kami memusnahkan informasi pribadi yang dicatat dan disimpan dalam bentuk file elektronik menggunakan metode teknis (misalnya, format tingkat rendah) untuk memastikan catatan tersebut tidak dapat diperbanyak, sedangkan informasi pribadi yang dicatat dan disimpan dalam bentuk dokumen cetak akan dihancurkan atau dibakar.
E.3 – Penyimpanan Informasi Pribadi
Apabila kami diwajibkan untuk menyimpan informasi pribadi Anda sesuai dengan undang-undang yang berlaku, kami akan melakukannya untuk tujuan dan periode berikut sebagaimana diwajibkan oleh undang-undang yang berlaku.
E.4 – Hak Anda
Anda dapat menggunakan hak Anda terkait informasi pribadi terhadap kami, termasuk permintaan akses, modifikasi atau penghapusan, atau penangguhan pemrosesan, informasi pribadi Anda sebagaimana ditetapkan oleh hukum yang berlaku, termasuk Undang-Undang Perlindungan Informasi Pribadi. Anda juga dapat menggunakan hak penarikan persetujuan Anda untuk mengumpulkan/menggunakan/menyediakan informasi pribadi, hak portabilitas, dan hak terkait pengambilan keputusan otomatis. Hak tersebut juga dapat dilaksanakan melalui perwakilan hukum Anda atau pihak berwenang lainnya.
Anda dapat menggunakan hak yang berlaku yang dijelaskan di atas dengan menghubungi kami di worldcoin.org/requestportal.
E.5 – Langkah Keamanan
Kami akan menerapkan langkah keamanan teknis, organisasi, dan fisik yang ditetapkan oleh undang-undang Korea yang berlaku untuk melindungi informasi pribadi, seperti yang tercantum di bawah ini:
1) Langkah manajerial: Penunjukan Pejabat Perlindungan Data, penetapan dan penerapan rencana manajemen internal, pelatihan rutin karyawan mengenai perlindungan data, dll.;
2) Langkah teknis: Manajemen otoritas akses ke sistem pemrosesan informasi pribadi, pemasangan sistem pengendalian akses, pemasangan program keamanan, dll.; dan
3) Langkah fisik: Pembatasan akses ke fasilitas dan peralatan penyimpanan informasi pribadi, seperti ruang komputer dan ruang penyimpanan data, dll.
E.6 – Hubungi Kami
Untuk pertanyaan atau informasi terkait perlindungan privasi dan data, hubungi Tim Perlindungan Data kami di [email protected].
ADENDUM F – AS
Undang-Undang Privasi Konsumen California, sebagaimana diamendemen oleh Undang-Undang Hak Privasi California, saat ini tidak berlaku untuk kami.

ADENDUM G - BRASIL

G.1 Perundang-undangan, Pengendali, dan Operator yang berlaku

Jika Anda tinggal di Brasil, jika data pribadi Anda dikumpulkan di Brasil, atau jika Anda menggunakan Layanan kami di Brasil, perundang-undang yang berlaku adalah Undang-Undang No. 13.709/2018 (Undang-Undang Perlindungan Data Umum, atau “LGPD”).

G.2 Hak untuk menolak

Anda berhak menolak penggunaan data pribadi Anda untuk tujuan yang tidak bergantung pada persetujuan jika tujuan tersebut tidak sesuai dengan LGPD. Jika keberatan Anda ditegakkan, kami tidak akan lagi menggunakan informasi pribadi Anda untuk mengembangkan dan meningkatkan fitur dan pengalaman Layanan kami.

Perhatikan bahwa jika Anda tidak menyediakan atau tidak mengizinkan pengumpulan atau pemrosesan data pribadi tertentu, hal ini dapat memengaruhi kualitas pengalaman Anda, kami mungkin tidak dapat memenuhi tujuan Layanan kami, atau kami mungkin tidak dapat menyediakan Layanan tertentu kepada Anda.

Dalam beberapa kasus, data Anda dianonimkan, yang berarti tidak lagi mengidentifikasi Anda. Anda tidak dapat menolak penggunaan data anonim karena tidak memungkinkan identifikasi Anda, sebagaimana ditetapkan dalam LGPD. Kami menggunakan data anonim ini untuk meningkatkan produk dan layanan kami.

G.3 Hak hukum berdasarkan LGPD

Menurut LGPD, Anda berhak mengonfirmasi adanya pemrosesan, akses, perbaikan, atau permintaan portabilitas data yang diproses. Selain itu, Anda dapat meminta informasi entitas publik dan swasta yang bersama-sama kami gunakan data pribadi Anda. Anda juga dapat meminta informasi mengenai kemungkinan tidak memberikan persetujuan dan konsekuensi negatif, serta meminta penghapusan data yang diproses dengan persetujuan. Anda dapat memilih penghapusan informasi Anda di World App di menu Pengaturan.

Dalam keadaan tertentu, Anda berhak menolak atau membatasi cara kami memproses data pribadi Anda, atau menarik persetujuan Anda, yang kami andalkan untuk memproses informasi yang Anda berikan.

Anda dapat menggunakan hak Anda berdasarkan LGPD dengan mengajukan permintaan ke DPO kami menggunakan perincian kontak di bagian H.4 di bawah atau melalui portal permintaan online kami. Jika Anda merasa bahwa hak-hak Anda belum ditangani secara memadai, Anda dapat mengajukan keluhan kepada Autoridade Nacional de Proteção de Dados Pessoais (ANPD) dengan mengisi formulir yang tersedia di tautan ini: https://www.gov.br/anpd/pt-br/canais_atendimento/cidadao-titular-de-dados.

G.4 Pengalihan Data Pribadi Anda secara Internasional

Jika LGPD berlaku untuk Anda, dan kami telah mengumpulkan data pribadi Anda, kami juga dapat mengalihkannya ke luar negeri. Namun demikian, kami akan selalu memastikan bahwa data pribadi Anda hanya dialihkan ke negara asing atau organisasi internasional yang memberikan tingkat perlindungan yang memadai sebagaimana ditetapkan dalam LGPD, sebagaimana diakui dalam keputusan kecukupan yang dikeluarkan oleh ANPD. Jika tidak ada keputusan yang memadai, kami akan terus mengikuti standar perlindungan yang paling sedikit setara dengan yang ditetapkan dalam LGPD menggunakan Klausul Kontrak Standar yang ditetapkan dalam peraturan ANPD atau ketika kami mendapatkan persetujuan khusus dan disorot untuk pengalihan internasional.

ANEKS I – Dasar/tujuan hukum untuk aktivitas pemrosesan data Tools for Humanity
Pengguna
Alasan Kami Memproses Data
Data Pribadi yang Diproses
Dasar Hukum Pemrosesan
Periode Penyimpanan

Untuk membuat akun Anda di World App
Alamat dompet, metadata, nama pengguna
Pelaksanaan kontrak
Durasi penggunaan layanan atau hingga Anda meminta penghapusan data.
Untuk memastikan Anda memenuhi syarat usia
Tanggal lahir
Kewajiban hukum
Tanggal lahir Anda tidak pernah disimpan. Kami hanya menyimpan jika Anda berusia 18 tahun. Kami menyimpan informasi ini selama durasi penggunaan layanan atau hingga Anda meminta penghapusan data.
Untuk secara opsional memungkinkan kontak Anda berkomunikasi dan bertransaksi dengan Anda dengan mudah
Nomor telepon
Persetujuan
Durasi penggunaan layanan atau hingga Anda meminta penghapusan data.
Untuk memudahkan Anda berkomunikasi dan bertransaksi dengan kontak Anda
Kontak buku alamat
Persetujuan
Durasi penggunaan layanan atau hingga Anda meminta penghapusan data.
Untuk secara opsional menampilkan Orb di dekat Anda
Informasi lokasi
Persetujuan
Hingga 24 bulan.
Untuk mencegah penipuan dalam konteks pencegahan rekening
Metadata, alamat IP, ID Perangkat
Kepentingan yang sah, yaitu kepentingan untuk mencegah jenis penipuan tertentu (DAFTAR JENIS)
Hingga 24 bulan.
Untuk memastikan layanan diizinkan di negara Anda
Alamat IP, informasi lokasi
Kewajiban hukum
Hingga 24 bulan.
Untuk menampilkan dompet penyimpanan mandiri Anda dan menyediakan antarmuka untuk transaksi dompet
Alamat dompet, data transaksi
Pelaksanaan kontrak
Tidak ada data pribadi yang disimpan dalam konteks ini.
Untuk menampilkan World ID Anda sendiri dan menyediakan antarmuka untuk verifikasi
Informasi World ID
Pelaksanaan kontrak
Tidak ada data pribadi yang disimpan dalam konteks ini.
Untuk menampilkan Kredensial penyimpanan mandiri Anda dan menyediakan antarmuka untuk membagikan Kredensial
Informasi kredensial, informasi validitas kredensial
Pelaksanaan kontrak
Tidak ada data pribadi yang disimpan dalam konteks ini.
Untuk menganalisis dan meningkatkan layanan kami serta melakukan penelitian ilmu data
Data penggunaan dan metadata, data transaksi publik
Persetujuan
Hingga 24 bulan.
Untuk mematuhi hukum yang berlaku seperti undang-undang antipencucian uang dan sanksinya
Data transaksi, alamat dompet
Kewajiban hukum
Durasi penggunaan layanan.
Untuk mematuhi hukum yang berlaku, seperti peraturan konten
Konten Aplikasi Mini
Kewajiban hukum
Durasi penggunaan layanan.
Untuk memungkinkan komunikasi dan pemasaran
Alamat email, notifikasi push
Kepentingan yang sah
Hingga 24 bulan.
Korespondensi dari Anda
Kepentingan yang sah
Hingga 24 bulan.
Masukan dari Anda
Kepentingan yang sah
Hingga 24 bulan.
Menangani permintaan, keluhan, dan pertanyaan layanan pelanggan Anda.
Informasi komunikasi dan email atau nama profil media sosial jika Anda ingin berkomunikasi dengan kami melalui cara tersebut
Pelaksanaan kontrak
Untuk memastikan aplikasi berjalan lancar untuk Anda
Metadata
Pelaksanaan kontrak
Hingga 24 bulan.
Untuk memverifikasi perangkat Anda
Data World ID Perangkat (sidik jari perangkat)
Pelaksanaan kontrak
Durasi penggunaan layanan.
Menyelesaikan sengketa, memecahkan masalah, dan memberlakukan perjanjian kami dengan Anda, termasuk Pemberitahuan Privasi ini dan Ketentuan Pengguna.
Durasi penggunaan layanan.


Mitra bisnis
Alasan Kami Memproses Data
Data Pribadi yang Diproses
Dasar Hukum Pemrosesan
Periode Penyimpanan

Komunikasi
Nomor telepon, alamat email, Nama
Kepentingan yang sah, yaitu kepentingan untuk berkomunikasi dengan mitra bisnis.
Durasi hubungan bisnis atau hingga Anda meminta penghapusan data.
Menjaga dan mengelola hubungan bisnis
Nomor telepon, alamat email, Nama, data perusahaan
Kepentingan yang sah, yaitu kepentingan untuk memelihara dan mengelola hubungan bisnis dengan mitra bisnis.
Durasi hubungan bisnis atau hingga Anda meminta penghapusan data.
Memenuhi kewajiban KYC
Data paspor, Data perusahaan
Kewajiban hukum
Durasi hubungan bisnis dan hingga 3 tahun setelah pemutusan hubungan kerja.
Untuk memproses aplikasi Anda
Data aplikasi
Persetujuan dan langkah atas permintaan subjek data sebelum menandatangani kontrak.
Hingga 3 bulan secara default atau lebih jika Anda setuju untuk menjadi bagian dari kelompok talenta.
TFHPS20241017